Beosin发布Kokomo Finance“Rug Pull”事件分析：被盗资金已跨链至多个地址

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Optimism上的Kokomo Finance（KOKO）发生了Rug Pull。
据团队分析，Kokomo Finance的部署者首先部署了一个合约cBTC（0x1e02e6a5b549eead726ebcce64a54215196760e2），然后调用_setRewardSpeed （修改奖励）并暂停借贷；接着，攻击者将cBTC的合约实现改为恶意合约（0x05b2957591a4d1334b230f8c56fd62ddee17b52e），调用cBTC合约的0x804edaad方法将7010个soWBTC从转给0x5c8db6eea11896065ec7dcfc67f458c54ccf7bff；最终，攻击者将7010个soWBTC换成了141 WBTC，获利约400万美元。
Beosin KYT反洗钱分析平台发现目前资金已通过跨链转移分别转移到了以下几个地址：
20.01个BTC到0x88340ff2292506D0D93934CbBFEA5ED1804CDa0d(Arbitrum)；
31.74个BTC到0xC2AE8D3b0fb159cCD331a01A8C3632B95dB23CF5(BSC)；
50个BTC到0x8c0ecd7bacced114729f8269b459e0a4d5e95c3b(BSC)；
39.99个BTC到0xB74C5e41E748BaBC32ce33813549E2503CDaB762(BSC)。